1. Verantwortlicher

2. Hosting & Server-Logfiles

Unsere Website wird auf einem Server in der EU gehostet. Bei jedem Zugriff auf unsere Website werden automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Übertragene Datenmenge
• Browsertyp und -version sowie Betriebssystem
• Referrer-URL (die zuvor besuchte Seite)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität des Betriebs)

Speicherdauer: Server-Logfiles werden nach spätestens 30 Tagen gelöscht, sofern keine Sicherheitsvorfälle eine längere Aufbewahrung erfordern.

3. Kontaktformular

Wenn Sie unser Kontaktformular nutzen, erheben wir folgende Daten:

• Name (Pflichtfeld)
• E-Mail-Adresse (Pflichtfeld)
• Telefonnummer (freiwillig)
• Betreff / Interesse
• Nachrichtentext

Zweck: Bearbeitung und Beantwortung Ihrer Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Geschäftsanfragen) bzw. Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen Maßnahmen.

Speicherdauer: Die übermittelten Daten werden nach vollständiger Bearbeitung Ihrer Anfrage gelöscht, spätestens nach 6 Monaten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitergabe: Ihre Daten werden nicht an Dritte weitergegeben, außer dies ist zur Bearbeitung Ihrer Anfrage erforderlich oder gesetzlich vorgeschrieben.

4. Newsletter

Wenn Sie unseren Newsletter abonnieren, verarbeiten wir folgende Daten:

• Unternehmensname
• Ihr Name
• E-Mail-Adresse

Zweck: Versand von Informationen zu XEO-Plattform-Updates, regulatorischen Entwicklungen und Branchennews.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Sie können Ihre Einwilligung jederzeit widerrufen durch Klick auf den Abmelde-Link in jedem Newsletter oder durch direkte Kontaktaufnahme unter info@xeo.technology.

Speicherdauer: Ihre Daten werden bis zum Widerruf Ihrer Einwilligung gespeichert und nach Abmeldung unverzüglich gelöscht.

5. SSL-Verschlüsselung

Unsere Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung (HTTPS). Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers.

6. Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind. Es werden keine Tracking-, Analyse- oder Marketing-Cookies eingesetzt. Eine Einwilligung ist daher nach § 25 TDDDG nicht erforderlich.

7. Schriftarten

Die auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Servern von Google oder anderen Anbietern, und es wird keine IP-Adresse an Dritte übermittelt.

8. Reichweitenmessung mit Umami (selbst gehostet)

Zur statistischen Auswertung der Websitenutzung setzen wir die Analyse-Software Umami ein. Umami wird auf unserem eigenen Server in Deutschland betrieben (stats.xeo.technology). Es findet keine Übermittlung an Dritte und keine Übermittlung in Drittstaaten statt.

Keine Cookies: Umami setzt keine Cookies. Beim Laden der Seite prüft das Skript den lokalen Speicher Ihres Browsers auf einen von Ihnen selbst gesetzten Widerspruchseintrag. Darüber hinaus werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen.

Ihre IP-Adresse wird nicht gespeichert. Sie wird ausschließlich flüchtig verarbeitet, um daraus das Herkunftsland abzuleiten und einen nicht umkehrbaren Sitzungswert zu bilden. Danach wird sie verworfen. Eine IP-Adresse wird zu keinem Zeitpunkt in der Datenbank abgelegt.

Gespeichert werden: aufgerufene Seite und deren Abfrageparameter, Seitentitel, verweisende Seite, Herkunftsland (nur Landesebene — Region und Stadt werden nicht ermittelt), Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung, Spracheinstellung, Zeitpunkt des Aufrufs sowie UTM- und Kampagnenparameter, sofern in der aufgerufenen Adresse enthalten.

Suchanfragen und sonstige Parameter aus der Adresszeile werden nicht gespeichert. Das gilt auch für Suchbegriffe, die eine Suchmaschine beim Verweis auf unsere Seite übermittelt.

Sitzungskennung: Statt eines Cookies wird ein Prüfwert aus Website-Kennung, IP-Adresse, Browserkennung und einem geheimen, monatlich wechselnden Zusatzwert gebildet. Der Wert lässt sich nicht auf die IP-Adresse zurückrechnen und ändert sich spätestens mit dem Monatswechsel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der bedarfsgerechten Gestaltung und der statistischen Auswertung unseres Angebots. Der Eingriff ist gering, da keine Cookies gesetzt, keine IP-Adressen gespeichert und keine Daten an Dritte übermittelt werden.

Speicherdauer: 12 Monate. Ältere Daten werden automatisiert und vollständig gelöscht.

Widerspruch: Sie können der Verarbeitung jederzeit widersprechen. Setzen Sie dazu im lokalen Speicher Ihres Browsers den Eintrag umami.disabled auf den Wert 1. Alternativ genügt eine formlose Nachricht an die im Impressum genannte Adresse.

Auf dieser Website sind keine Dienste von Drittanbietern eingebunden. Schriftarten und Reichweitenmessung laufen ausschließlich auf unserem eigenen Server. Es findet keine Einbindung von Diensten wie Google Analytics, Google Fonts, Facebook Pixel oder vergleichbaren Angeboten statt, und es werden keine Daten an solche Anbieter übermittelt.

9. Ihre Rechte als betroffene Person

Gemäß DSGVO haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über die bei uns gespeicherten personenbezogenen Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht auf Löschung Ihrer personenbezogenen Daten ("Recht auf Vergessenwerden").
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten auf Basis berechtigter Interessen zu widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie haben das Recht, eine erteilte Einwilligung jederzeit zu widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: info@xeo.technology

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Aufsichtsbehörde für XEOtech GmbH ist:

11. Aktualität und Änderungen

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand März 2026. Durch die Weiterentwicklung unserer Website oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf dieser Seite abgerufen werden.

1. Data Controller

2. Hosting & Server Log Files

Our website is hosted on a server within the EU. Each time our website is accessed, the following data is automatically stored in server log files:

• IP address of the requesting device
• Date and time of access
• Name and URL of the retrieved file
• Volume of data transferred
• Browser type and version, operating system
• Referrer URL (previously visited page)

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in security and operational stability)

Retention period: Server log files are deleted after a maximum of 30 days unless security incidents require longer retention.

3. Contact Form

When you use our contact form, we collect the following data:

• Name (required)
• Email address (required)
• Phone number (optional)
• Subject / Interest
• Message text

Purpose: Processing and responding to your inquiry.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in responding to business inquiries) or Art. 6(1)(b) GDPR for pre-contractual measures.

Retention period: Data is deleted after full processing of your inquiry, at the latest after 6 months, unless statutory retention obligations apply.

Disclosure: Your data will not be shared with third parties unless required to process your inquiry or required by law.

4. Newsletter

When you subscribe to our newsletter, we process the following data:

• Company name
• Your name
• Email address

Purpose: Sending information on XEO platform updates, regulatory developments and industry news.

Legal basis: Art. 6(1)(a) GDPR (consent). You may withdraw your consent at any time by clicking the unsubscribe link in any newsletter or by contacting us at info@xeo.technology.

Retention period: Your data will be stored until you withdraw your consent and deleted promptly upon unsubscription.

5. SSL Encryption

For security reasons and to protect the transmission of confidential content, our website uses SSL/TLS encryption (HTTPS). You can identify an encrypted connection by the padlock symbol in your browser's address bar.

6. Cookies

Our website uses only technically necessary cookies required for the operation of the website. No tracking, analytics or marketing cookies are used. Therefore, consent under § 25 TDDDG is not required.

7. Fonts

The fonts used on this website are served from our own server. No connection is made to servers operated by Google or any other provider, and no IP address is transmitted to third parties.

8. Web Analytics with Umami (self-hosted)

We use the analytics software Umami to compile usage statistics. Umami runs on our own server in Germany (stats.xeo.technology). No data is transferred to third parties and none is transferred outside the EU.

No cookies: Umami does not set cookies. When the page loads, the script checks your browser's local storage for an opt-out entry you may have set yourself. Beyond that, no information is stored on or read from your device.

Your IP address is not stored. It is processed only transiently, to derive the country of origin and to compute a non-reversible session value, and is discarded thereafter. No IP address is ever written to the database.

What is stored: the page requested and its query parameters, page title, referring page, country of origin (country level only — region and city are not resolved), browser, operating system, device type, screen resolution, language setting, time of access, and UTM/campaign parameters where present in the requested address.

Search terms and other parameters in the address bar are not stored. This also applies to search terms a search engine transmits when referring you to our site.

Session identifier: instead of a cookie, a check value is derived from the website identifier, IP address, browser identifier and a secret salt that rotates monthly. The value cannot be reversed to the IP address and changes at the latest when the month changes.

Legal basis: Art. 6(1)(f) GDPR. Our legitimate interest lies in the needs-based design and statistical evaluation of our offering. The interference is minor, as no cookies are set, no IP addresses stored and no data shared with third parties.

Retention: 12 months. Older data is deleted automatically and completely.

Objection: You may object to this processing at any time. To do so, set the entry umami.disabled to the value 1 in your browser's local storage. Alternatively, an informal message to the address given in the legal notice is sufficient.

No third-party services are embedded in this website. Fonts and analytics run exclusively on our own server. Services such as Google Analytics, Google Fonts, the Facebook pixel or comparable offerings are not embedded, and no data is transmitted to such providers.

9. Your Rights as a Data Subject

Under the GDPR, you have the following rights:

• Right of access (Art. 15 GDPR): You have the right to obtain information about the personal data we hold about you.
• Right to rectification (Art. 16 GDPR): You have the right to have inaccurate data corrected.
• Right to erasure (Art. 17 GDPR): You have the right to erasure of your personal data ("right to be forgotten").
• Right to restriction (Art. 18 GDPR): You have the right to request restriction of processing of your data.
• Right to data portability (Art. 20 GDPR): You have the right to receive your data in a machine-readable format.
• Right to object (Art. 21 GDPR): You have the right to object to processing of your data based on legitimate interests.
• Right to withdraw consent (Art. 7(3) GDPR): You have the right to withdraw any consent given at any time.

To exercise your rights, please contact: info@xeo.technology

10. Right to Lodge a Complaint

You have the right to lodge a complaint with a data protection supervisory authority regarding the processing of your personal data. The competent authority for XEOtech GmbH is:

11. Updates to this Policy

This Privacy Policy is currently valid as of March 2026. Due to the further development of our website or changes in legal or regulatory requirements, it may be necessary to amend this Privacy Policy. The current version can always be accessed on this page.

1. 数据控制者

2. 服务器托管与日志文件

我们的网站托管在欧盟境内的服务器上。每次访问本网站时，以下数据将自动记录在服务器日志文件中：

• 请求设备的IP地址
• 访问日期和时间
• 所请求文件的名称和URL
• 传输的数据量
• 浏览器类型和版本、操作系统
• 来源URL（之前访问的页面）

法律依据： GDPR 第6条第1款(f)项（对安全和运营稳定性的合法利益）

保留期限： 服务器日志文件最迟在30天后删除，除非安全事件需要更长时间的保留。

3. 联系表单

当您使用我们的联系表单时，我们收集以下数据：

• 姓名（必填）
• 电子邮件地址（必填）
• 电话号码（可选）
• 主题/兴趣方向
• 留言内容

目的： 处理和回复您的咨询。

法律依据： GDPR 第6条第1款(f)项（对回复商业咨询的合法利益），或 GDPR 第6条第1款(b)项（合同前措施）。

保留期限： 数据在您的咨询完全处理后删除，最迟不超过6个月，除非适用法定保留义务。

数据披露： 您的数据不会与第三方共享，除非处理您的咨询所需或法律要求。

4. 新闻通讯

当您订阅我们的新闻通讯时，我们处理以下数据：

• 公司名称
• 您的姓名
• 电子邮件地址

目的： 发送有关XEO平台更新、法规动态和行业新闻的信息。

法律依据： GDPR 第6条第1款(a)项（同意）。您可以随时通过点击任何新闻通讯中的退订链接或联系 info@xeo.technology 撤回同意。

保留期限： 您的数据将保留至您撤回同意为止，退订后将立即删除。

5. SSL加密

出于安全考虑并保护机密内容的传输，本网站使用SSL/TLS加密（HTTPS）。您可以通过浏览器地址栏中的锁形图标识别加密连接。

6. Cookies

本网站仅使用网站运行所必需的技术性Cookies，不使用任何跟踪、分析或营销类Cookies。因此，依据德国《电信数字服务数据保护法》(TDDDG) 第25条，无需获取用户同意。

7. 字体

本网站所使用的字体均由我们自己的服务器提供。不会与 Google 或其他第三方的服务器建立任何连接，也不会向第三方传输 IP 地址。

8. 网站访问统计（Umami，自建部署）

我们使用分析软件 Umami 进行网站使用情况的统计分析。Umami 部署在我们自有的服务器上（德国，stats.xeo.technology）。不向任何第三方传输数据，也不向欧盟以外地区传输数据。

不使用 Cookies：Umami 不设置 Cookie。页面加载时，脚本会检查您浏览器的本地存储中是否存在由您自行设置的拒绝统计标记。除此之外，不会在您的终端设备上存储或读取任何信息。

不存储您的 IP 地址。IP 地址仅被短暂处理，用于推导来访国家并生成不可逆的会话标识值，随后即被丢弃。数据库中任何时候都不会保存 IP 地址。

所存储的数据：所访问的页面及其查询参数、页面标题、来源页面、来访国家（仅精确到国家，不解析地区和城市）、浏览器、操作系统、设备类型、屏幕分辨率、语言设置、访问时间，以及所访问地址中包含的 UTM 和推广参数。

地址栏中的搜索词及其他参数不予存储。搜索引擎在跳转至本站时所传送的搜索词同样不予存储。

会话标识：不使用 Cookie，而是由网站标识、IP 地址、浏览器标识以及每月轮换的保密附加值共同生成一个校验值。该值无法反推出 IP 地址，且最迟在月份更替时改变。

法律依据：GDPR 第 6 条第 1 款 f 项。我们的正当利益在于按需优化并统计分析我们的网站。由于不设置 Cookies、不存储 IP 地址、不向第三方传输数据，该处理对您的影响很小。

存储期限：12 个月。更早的数据将被自动完全删除。

反对权：您可随时对该项处理提出异议。方法是在浏览器的本地存储中将 umami.disabled 设为 1。您也可以以非正式方式向法律声明中所载地址发送通知。

本网站未嵌入任何第三方服务。字体与访问统计均仅在我们自己的服务器上运行。本站不嵌入 Google Analytics、Google Fonts、Facebook 像素或同类服务，也不向此类服务商传输任何数据。

9. 您作为数据主体的权利

根据GDPR，您享有以下权利：

• 访问权（GDPR 第15条）： 您有权了解我们所持有的关于您的个人数据的信息。
• 更正权（GDPR 第16条）： 您有权要求更正不准确的数据。
• 删除权（GDPR 第17条）： 您有权要求删除您的个人数据（"被遗忘权"）。
• 限制处理权（GDPR 第18条）： 您有权要求限制对您数据的处理。
• 数据可携权（GDPR 第20条）： 您有权以机器可读格式接收您的数据。
• 异议权（GDPR 第21条）： 您有权反对基于合法利益对您数据的处理。
• 撤回同意权（GDPR 第7条第3款）： 您有权随时撤回已给予的任何同意。

如需行使您的权利，请联系: info@xeo.technology

10. 投诉权

您有权就个人数据处理事宜向数据保护监管机构提出投诉。XEOtech GmbH 的主管监管机构为：

11. 政策更新

本隐私政策当前有效，更新日期为2026年3月。由于网站的进一步开发或法律法规要求的变更，可能需要修订本隐私政策。最新版本可随时在本页面查阅。